Le célèbre constructeur de NAS Synology est en train de déployer une nouvelle version de son système DiskStation Manager (DSM) 6.0.2 update 3. Cette nouvelle version corrige plusieurs failles, dont Dirty Cow… La mise à jour est vivement recommandée !
DSM 6.0.2 update 3
Une mise à jour de DSM 6.0.2 vient de tomber. Cette dernière est estampillée 8451-3. Elle corrige plusieurs failles de sécurité, améliore également les performances et la stabilité de certains services. Autant le dire tout de suite, la mise à jour est recommandée.
Changelog
Regardons de plus près le contenu de cette version :
- Amélioration des performances des groupes d’utilisateurs pour grands groupes de domaine ;
- Amélioration de la stabilité lors de copie de fichiers via le protocole NFS ;
- Amélioration de la réactivité du service lors de l’utilisation de Btrfs ;
- Mise à jour de cURL en version 7.50.3 : corrections de multiples vulnérabilités de sécurité (et cumulative) (CVE-2016-8615, CVE-2016-8616, CVE-2016-8617, CVE-2016-8618, CVE-2016-8619, CVE-2016-8620, CVE-2016-8621, CVE-2016-8622, CVE -2016-8623, CVE-2016-8624, CVE-2016-8625) ;
- Correction d’un problème où des applications sous macOS 10.12.x pouvaient ne pas enregistrer les fichiers via AFP ;
- Correction d’un problème où des données de MailPlus Server ou Mail Server auraient pu être collectées dans les journaux ;
- Correction d’une faille de sécurité concernant le noyau Linux : CVE-2016-5195 connut sous le nom Dirty Cow ;
- Correction d’un bug où les utilisateurs ne parvenaient pas à lancer Chat et Office avec Safari.
Pour rappel, Dirty Cow est une faille critique dans le noyau Linux, permettant de s’attribuer les droits root. Cette dernière a été corrigée par la communauté il y a 3 semaines.
Téléchargement de DSM
La mise à jour peut être téléchargée depuis DSM (Panneau de Configuration > Mise à jour et restauration)… Cependant, tout le monde ne semble pas l’avoir par ce biais (pour le moment). Vous pouvez également vous rendre dans la section Centre de téléchargement du site officiel de Synology (All DSM Versions > criticalupdate > update_pack > 8451-3 ou en suivant ce lien). Il faudra sélectionner le nombre de baies du NAS et son nom dans le menu déroulant pour une installation manuelle.
Pour rappel, DSM 6.1, est déjà disponible bêta… et devrait arriver dans les prochains mois. Attention, nous ne recommandons pas son installation sur votre NAS avec des données sensibles.